EU-Beveiligingsteams Hebben Niets Te Zeggen Over Astra

Astra Wordt OpenAI's Eerste 'Kritieke' Model

OpenAI bevestigde op 1 september 2026 dat zijn model Astra de kritieke cyberbeveiligingsdrempel van het eigen Preparedness Framework bereikt, waarmee Astra het eerste model is dat het bedrijf ooit op dit niveau heeft aangewezen. In een bericht getiteld "Path to Astra: critical capabilities and frontier safeguards" schreef OpenAI dat het model "voorheen onbekende beveiligingslekken kan vinden en manieren kan ontwikkelen om die uit te buiten in veel goed beveiligde systemen, zonder dat een mens elke stap begeleidt".

De bevestiging kwam niet uit de lucht vallen. OpenAI had het risico al eerder, op 7 augustus 2026, in voorlopige vorm gemeld, met de woorden dat "voorlopige evaluaties wijzen op prestaties die sterk genoeg zijn dat we het kritieke capaciteitsniveau op dit moment niet kunnen uitsluiten", en pauzeerde delen van de training van Astra terwijl het sterkere waarborgen opbouwde. Vijfentwintig dagen later werd die voorlopige waarschuwing een bevestigde aanwijzing, samen met een plan om het model "binnenkort" onder nieuwe toegangsbeperkingen uit te brengen.

Wat Het Niveau 'Kritiek' Werkelijk Vereist

Het Preparedness Framework van OpenAI legt de lat ongewoon hoog voor het kritieke cyberbeveiligingsniveau, en Astra haalde die op een van twee onafhankelijke criteria. Een model bereikt de drempel als het "functionele zero-day exploits van alle ernstniveaus kan identificeren en ontwikkelen in veel geharde, real-world kritieke systemen zonder menselijke tussenkomst", of als het "geheel zelfstandig nieuwe strategieën voor cyberaanvallen tegen geharde doelen kan bedenken en uitvoeren, uitgaande van slechts een doel op hoog niveau". Astra voldeed aan het eerste criterium.

OpenAI's eigen evaluatiegegevens laten zien waarom. Op een interne benchmark, opgebouwd uit 20 recent openbaar gemaakte V8-kwetsbaarheden met hoge ernst, behaalde Astra veel hogere exploit-succespercentages dan het vorige model, GPT-5.6 Sol, met minder output-tokens per poging. Tijdens die evaluatie ontdekte en gebruikte Astra twee echte zero-day kwetsbaarheden als onderdeel van een werkende exploitketen, gebreken die niemand had gecatalogiseerd voordat het model ze vond. OpenAI zegt dat het bezig is beide te melden aan de betrokken beheerders. In afzonderlijke, door experts geleide red-team tests bouwde Astra een volledige browser-compromitteringsketen die uit de sandbox ontsnapte en commando's uitvoerde op de hostmachine, en koppelde het apart meerdere gebreken in een geharde besturingsomgeving tot een escalatie van rechten van een niet-bevoorrecht account naar root.

Vijf Weken Tussen Waarschuwing En Bevestiging

De tijd tussen OpenAI's eerste waarschuwing en de bevestigde aanwijzing was geen stilte. OpenAI gebruikte die om de waarborgen rond Astra opnieuw op te bouwen, met een monitoringvereiste op elke inference-aanroep waarbij het model tools gebruikt, niet alleen op de trainingsruns.

Volgens OpenAI's eigen cijfers ligt de monitoringoverhead die dit nu vereist op ongeveer 20 procent van de bewaakte inference-rekenkracht, en een vermoedelijke schending van een kritieke beveiligingsgrens moet binnen 30 minuten bij een menselijke beoordelaar terechtkomen. Dit zijn OpenAI's eigen operationele cijfers voor het bewaken van een model dat het bedrijf zelf heeft gebouwd en nu volledig zelf beheerst.

Een Privébedrijf Is Nu De Poortwachter Van Offensieve Cybercapaciteit

Autonome zero-day-ontdekking vereiste tot nu toe budgetten op nationaal-statelijk niveau en jarenlange vakkennis. OpenAI heeft nu een model gebouwd dat dit binnen een testvenster voor elkaar krijgt, en hetzelfde bedrijf dat het bouwde, beslist volgens eigen criteria en op eigen tijdschema wie het mag gebruiken. Astra komt niet op de open markt uit. De meest geavanceerde cyberbeveiligingsfuncties gaan eerst naar "een kleine groep alfa-testers", in OpenAI's eigen woorden, met bredere toegang die daarna volgt via een betaald programma genaamd Daybreak Blue, gericht op het uitbreiden van defensief gebruik.

Niemand buiten OpenAI heeft inspraak over wie in die testgroep zit. Er is geen openbare lijst, geen gepubliceerde selectiecriteria buiten "defensief gebruik", en geen onafhankelijke instantie die bevestigt dat die poort standhoudt. Het AI Office van de EU, de enige toezichthouder met formele handhavingsbevoegdheid over AI-modellen voor algemene doeleinden onder de EU AI Act, heeft de bevoegdheid om openbaarmaking en medewerking aan tests van een aanbieder als OpenAI te eisen. Het heeft geen enkele hefboom over een privaat toegangsbesluit zoals dit. Beslissen wie een autonome zero-day-tool mag gebruiken is geen openbaarmakingsplicht, het is een zakelijke keuze, en die valt volledig buiten wat een EU- of VK-toezichthouder vandaag kan afdwingen.

Wat Er Deze Week Verandert Voor Een EU- Of VK-Beveiligingsteam

Deze aankondiging levert uw organisatie vandaag geen nieuwe concrete tegenstander op, maar verandert wel wat een degelijk dreigingsmodel als mogelijk moet aannemen. NIS2 legt operators in essentiële en belangrijke sectoren nu al een zorgplicht op om zich te verdedigen tegen een realistisch dreigingslandschap, en "realistisch" moet nu ook een tool omvatten die zelfstandig zero-days in geharde systemen kan vinden en bewapenen, in handen van een onbekende groep testers, onder regels die OpenAI voor zichzelf heeft opgesteld.

Het praktische antwoord is geen paniek, het is documentatie. Beveiligingsteams zouden in hun eigen risicoregisters moeten vastleggen dat er nu een autonoom exploit-ontdekkingsmodel van kritiek niveau bestaat, dat wordt verspreid naar een niet-openbaar gemaakte groep onder een door de leverancier gecontroleerd programma, en dat geen enkele EU- of VK-toezichthouder vandaag zicht heeft op wie toegang heeft. Precies die zin, gedateerd op vandaag, is het soort bewijs dat een NIS2-auditor zal verwachten te zien als deze capaciteit binnen het komende jaar in een incident opduikt.

Servola Journal

Wij doen dit voor iedereen die probeert bij te blijven met wat technologie met ons leven doet. Voor de mensen die het bouwen, en voor de mensen die het overkomt. Het Servola Journal bestaat zodat wat wij leren van iedereen wordt.

Niemand betaalt ons hiervoor. Geen advertenties, geen betaalmuur, gratis voor iedereen. Wij geloven simpelweg dat begrijpen wat er met ons allemaal gebeurt niet mag afhangen van wie ervoor kan betalen.

Als dit u vandaag iets heeft gegeven, laat ons weten dat we door moeten gaan. Volg ons, laat een like achter, of schrijf een positieve reactie. Wij lezen ze allemaal, en ze zijn wat ons op de been houdt.

Lees hierna: Uitgebuit Weken Voordat PaperCut Patchte  |  De AI-cyberbrief is ook bewijs van aansprakelijkheid